★我要吧★

 找回密码
 注册[Register]
搜索
qq空间相册密码查看为什么登陆后需要激活无法注册?

[交流] 关于通过qqkey破解空间

[复制链接]
发表于 2023-8-19 21:24:00 | 显示全部楼层 |阅读模式
7 c0 h' ^; N/ F/ G! V; U
来源于网络仅做分享
' f- B3 _6 |1 ]% e. q
; P& Q1 ]! \& ~' M4 I1 F4 |) o3 rQQkey是一段字符串,通过这段字符串在没有QQ登录密码的前提下你依然能够在浏览器中对别人QQ空间、邮箱等应用进行随意访问和操作。现在市面上已经有很多使用易语言编写的盗号木马,专门盗取别人的QQkey,通过QQkey改绑关联了该邮箱的Steam账号,最终达到游戏盗号的目的!2 ?( A; O- C7 M

& w1 i4 K; e2 ?& ^' v 二、原理 QQkey并没有人们想象的那么神奇,它其实是腾讯为了方便用户在网页上进行快速登录而推出的一项技术,就好比下面这张图。
, s0 ?! R: t, i! c4 C( O7 A% Y& K- v: n7 [$ n
当你在本地登录QQ客户端的时候,打开网页版QQ空间,浏览器就会检测并提示你进行快速登录(此时你是不需要另外输入QQ密码的)。当然QQ和浏览器作为2个毫不相干的应用程序,它们之间其实是不能直接进行数据交换的,QQ客户端在每次启动的时候都会在本地打开一个或多个监听端口(4300-4308),当浏览器访问某些QQ页面的时候浏览器就向QQ客户端事先开放的监听端口发送GET请求,此时QQ客户端就充当起了WEB服务器的角色,它会向浏览器返回当前本机登录QQ的详细信息,浏览器通过这些信息就能实现用户的快速登录。而QQkey就是这些信息中最重要的一个字段。8 q& a# K1 l' y  `/ s) u; j

8 x, \7 H8 Z& q+ f. ] 三、手动获取QQkey # I/ f: [2 K1 l; g8 m2 l
1、首先在浏览器中打开QQ空间(https://qzone.qq.com/)- {# A! S& [7 v$ I7 v7 |
2、按“F12”打开浏览器开发者模式,选择“Network”,按“F5”刷新网页
9 |; T! I& ~' x4 e3 A+ F3、在“Name”窗口找到以“pt_get_uins”开头的项目,复制完整的请求地址(RequestURL) % j/ Q* Y  [/ U$ e  i
4、将URL粘贴到Postman中,添加并修改请求头
$ u5 P: Z! M- \5 W5、Send后在返回中可以获取本机登录的QQ账号和昵称等信息 ) w0 \$ L. x* \, y: j
6、使用获取到的QQ号和pt_local_tk修改以下URL 1 https://localhost.ptlogin2.qq.com:430... View Code
  Q: n* u3 T9 v1 ~# x. u% K7、将修改后的URL填入Postman 8、从返回的Cookies中获取Clientkey 5 m7 n; `! H1 b" N0 m, _
) E1 j( i# r* ~5 M
四、总结 以上我们手动获取到的Clientkey,其实就是别人经常说的QQkey了。市面上的盗号木马其实就是模拟手动的方式,利用Http的GET请求来获取然后通过邮件的方式盗取别人QQkey的。3 a$ n1 s# ]1 C' v4 W; S

: U; _; h5 T5 Q# y' J8 H8 H
发表于 2023-8-20 15:39:13 | 显示全部楼层
试一试好不好用
回复 支持 反对

使用道具 举报

发表于 2023-8-20 17:08:40 | 显示全部楼层
先试试看好不好用
回复 支持 反对

使用道具 举报

发表于 2023-11-5 23:22:32 | 显示全部楼层
34567不太明白呢
回复 支持 反对

使用道具 举报

发表于 2023-11-6 13:14:21 | 显示全部楼层
我去完全懵了呀,后面的一个都没看懂,
回复 支持 反对

使用道具 举报

发表于 2023-11-7 09:24:38 | 显示全部楼层
DDDDDDDDDDDDD
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

QQ|手机版|小黑屋|☆我要吧☆ ( 豫ICP备13016831号-1 )

GMT+8, 2024-11-21 21:10 , Processed in 0.063070 second(s), 19 queries .

Powered by abc369 X3.4

© 2001-2023 abc369.

快速回复 返回顶部 返回列表